Global Privacy Control detected. We have honored it as your request to opt out of the sale and sharing of your personal information and of targeted advertising.Signal Global Privacy Control détecté. Nous l'avons respecté comme une demande d'opposition à la vente et à la communication de vos renseignements personnels ainsi qu'à la publicité ciblée.
Cookie policyPolitique relative aux témoins Privacy policyPolitique de confidentialité Do Not Sell or Share My Personal InformationNe pas vendre ni communiquer mes renseignements personnels
Your browser sent a Global Privacy Control signal. We treat it as a refusal for the purposes marked below, and those switches stay off.Votre navigateur a envoyé un signal Global Privacy Control. Nous le traitons comme un refus pour les finalités indiquées ci-dessous, et ces interrupteurs restent désactivés.
Needed for the site to work, to keep you signed in, to protect it from attacks and to remember your privacy choices and the settings you pick. Always on.Nécessaires au fonctionnement du site, pour vous garder connecté, le protéger contre les attaques et retenir vos choix de confidentialité et les réglages que vous choisissez. Toujours actifs.
Remember optional settings beyond the ones you pick yourself. Off until you allow it.Retenir des réglages facultatifs autres que ceux que vous choisissez vous-même. Désactivés tant que vous ne les autorisez pas.
Count visits and see how pages are used, so we can improve the site. Off until you allow it.Compter les visites et voir comment les pages sont utilisées, afin d'améliorer le site. Désactivés tant que vous ne les autorisez pas.
Show videos, maps and live data layers from other providers. They receive your IP address and may set their own cookies. Off until you allow it, or load a single item once.Afficher des vidéos, des cartes et des couches de données en direct d'autres fournisseurs. Ceux-ci reçoivent votre adresse IP et peuvent déposer leurs propres témoins. Désactivés tant que vous ne les autorisez pas, ou chargez un seul élément une fois.
Measure campaigns and personalise advertising. We use none today. Off until you allow it, and refused when your browser sends Global Privacy Control.Mesurer les campagnes et personnaliser la publicité. Nous n'en utilisons aucun actuellement. Désactivés tant que vous ne les autorisez pas, et refusés lorsque votre navigateur transmet le signal Global Privacy Control.
Nexus Observatory Inc. keeps a record of each choice as proof: a random consent ID, the time, your region and the rules applied, the choices, the notice shown, the page, a shortened IP address, a one-way code of your browser type and, if you are signed in, your account. Records are kept while your choice applies and for 3 years after, then deleted.Nexus Observatory Inc. conserve un registre de chaque choix à titre de preuve : un identifiant de consentement aléatoire, l'heure, votre région et les règles appliquées, les choix, l'avis affiché, la page, une adresse IP abrégée, un code à sens unique du type de navigateur et, si vous êtes connecté, votre compte. Les registres sont conservés tant que votre choix s'applique et pendant 3 ans par la suite, puis supprimés.
Untick to choose for this site only. You can change either at any time in Privacy choices.Décochez pour choisir pour ce site seulement. Vous pouvez modifier l’un ou l’autre à tout moment dans Vos choix de confidentialité.
Monitoring and response: a security operations desk triaging an alert from a field node. The loop, step by step: 1. A security centre watches a mesh of nodes. 2. Sensor, link, edge and console stand ready. 3. A node starts sending to an unknown address. 4. The anomaly reaches the security centre. 5. The relay forwards sealed packets untouched. 6. Signatures are checked before any model runs. 7. Analysts confirm a compromised service. 8. The edge releases confirmed results only. 9. The node is isolated from the grid. 10. Instruments confirm the response took effect. 11. A crew drives out to reimage it. 12. Sensors check that the response worked. 13. The incident closes with a full timeline. 14. The alert arrives with its evidence attached. 15. Record, proof and action are archived together. 16. Everything settles back to idle.
01 / 16
Un centre de sécurité surveille un maillage de nœuds
Nexus Observatory/
Sécurité et confiance/
Surveillance et interventionSurveillance et intervention, au sein de Sécurité et confiance : incident response, security monitoring and logging, coordinated vulnerability disclosure, CSIRT services, et plus encore. Chaque élément est rattaché à sa spécification, de NIST SP 800-61 Rev. 3 à ISO/IEC 27035-1:2023, et fonctionne sur l’Observatory Protocol ouvert.
Planifier avec nousArchitectureLe protocoleEn un coup d’œil
Préparation, détection, confinement, rétablissement et retour d’expérience, liés à la gestion des risques. Dans ce domaine (surveillance et intervention, Sécurité et confiance), la couche « surveillance, réponse aux incidents et gouvernance » comprend réponse aux incidents, conçu selon NIST SP 800-61 Rev. 3 and ISO/IEC 27035-1:2023 et employé aux côtés de management de la sécurité de l’information sur les mêmes sites.
Le problème
Les appareils de terrain sont installés dans des lieux publics, fonctionnent des années et rejoignent des réseaux qui transportent aussi du trafic de contrôle. Un seul nœud non vérifié ou une seule mise à jour non signée peut porter bien au-delà du capteur concerné. La sécurité doit être intégrée à la façon dont chaque nœud adhère, se met à jour et rapporte, car personne ne peut garder physiquement des sites sans surveillance.
Points clés
Composants
Interfaces
Où l’utiliser
Dans le récit ci-dessous
Scenes · 13
Étapes suivantes
Planifier un déploiementOuvrir l’Atelier de déploiement terrainVoir : Sécurité et confianceParler aux ventesSécurité et confiance · Surveillance et intervention
Les appareils de terrain sont installés dans des lieux publics, fonctionnent des années et rejoignent des réseaux qui transportent aussi du trafic de contrôle. Un seul nœud non vérifié ou une seule mise à jour non signée peut porter bien au-delà du capteur concerné. La sécurité doit être intégrée à la façon dont chaque nœud adhère, se met à jour et rapporte, car personne ne peut garder physiquement des sites sans surveillance.
Ce qu’elle fait
Préparation, détection, confinement, rétablissement et retour d’expérience, liés à la gestion des risques. Dans ce domaine (surveillance et intervention, Sécurité et confiance), la couche « surveillance, réponse aux incidents et gouvernance » comprend réponse aux incidents, conçu selon NIST SP 800-61 Rev. 3 and ISO/IEC 27035-1:2023 et employé aux côtés de management de la sécurité de l’information sur les mêmes sites.
Surveillance
Identification, collecte et préservation des preuves après un incident. Dans ce domaine (surveillance et intervention, Sécurité et confiance), la couche « surveillance, réponse aux incidents et gouvernance » comprend traitement des preuves numériques, conçu selon ISO/IEC 27037. We build it into every site for monitoring and response against that standard, and keep its version and its test results on the site’s record.
Surveillance
Réception, tri et correction des vulnérabilités signalées, avec un point de contact publié. Dans ce domaine (surveillance et intervention, Sécurité et confiance), la couche « surveillance, réponse aux incidents et gouvernance » comprend divulgation coordonnée des vulnérabilités, conçu selon ISO/IEC 29147 and ISO/IEC 30111 et employé aux côtés de évaluation de la sécurité des produits sur les mêmes sites.
Surveillance
Les services qu’une équipe d’intervention en sécurité fournit à ses mandants. Dans ce domaine (surveillance et intervention, Sécurité et confiance), la couche « surveillance, réponse aux incidents et gouvernance » comprend Services de CSIRT, conçu selon FIRST CSIRT Services Framework. We build it into every site for monitoring and response against that standard, and keep its version and its test results on the site’s record.
Temps et lieu
Chaque enregistrement (surveillance et intervention) porte son heure, tirée d’une horloge disciplinée par le temps satellitaire ou par un grand maître PTP, avec la position et la fiche d’implantation de la station qui l’a produit. Quand l’heure ou la position se dégrade, l’enregistrement (surveillance et intervention) le dit, et chaque utilisateur en aval voit le même avertissement.
Surveillance
Collecte et corrélation centrales des événements des appareils, du réseau et des applications. Dans ce domaine (surveillance et intervention, Sécurité et confiance), la couche « surveillance, réponse aux incidents et gouvernance » comprend surveillance et journalisation de sécurité, conçu selon NIST SP 800-92 et employé aux côtés de profils de contrôles de sécurité gouvernementaux sur les mêmes sites.
Confiance
Un nœud ne rejoint un réseau (surveillance et intervention) qu’après que sa racine de confiance matérielle a répondu à un défi d’attestation. Ses clés restent dans du matériel sécurisé, son logiciel arrive signé et chaque enregistrement qu’il produit (surveillance et intervention) porte une signature, si bien que chacun en aval peut vérifier d’où vient une valeur.
Preuves
Nous rattachons chaque partie du domaine (surveillance et intervention) à sa spécification : NIST SP 800-61 Rev. 3, ISO/IEC 27035-1:2023 and NIST SP 800-92. We keep the versions, configurations and test results of monitoring and response as signed records, so a buyer or an auditor can check what was delivered against what was specified.
Mises à jour
Logiciel et configuration atteignent une flotte (surveillance et intervention) par anneaux : un site pilote d’abord, puis quelques-uns, puis tous, chaque anneau étant conditionné à la santé du parc et à la complétude des données. Une condition non remplie arrête la vague, et chaque nœud (surveillance et intervention) revient à sa dernière version saine sans visite sur site.
Comment cela s’étend
Un réseau (surveillance et intervention) commence par un nœud de base et les instruments qu’il lit. Une station ajoute l’énergie et la radio, un site ajoute un relais et une flotte répète le site éprouvé : la capacité (surveillance et intervention) croît par l’ajout d’unités, jamais en remplaçant ce qui fonctionne.
Ce que vous obtenez
Identité, attestation, segmentation et surveillance des instruments et des nœuds de périphérie, avec preuves pour les audits. Présentés comme des services, jamais comme une garantie de sécurité. Pour ce domaine (surveillance et intervention), l’offre s’adresse à operators of critical sites and agencies, sous forme de a managed service or professional services, dimensionnée aux sites qu’ils exploitent.
Parler aux ventesÉtape suivante
Indiquez-nous les sites, les systèmes avec lesquels le domaine (surveillance et intervention) doit fonctionner et le résultat attendu, avec une carte ou une liste d’adresses si vous en avez une. Une ingénieure ou un ingénieur répond avec une proposition de relevé, une conception et une portée (surveillance et intervention), et le plan grandit d’un site jusqu’au réseau dont vous avez besoin.
Planifier un déploiementOuvrir l’Atelier de déploiement terrainVoir : Sécurité et confianceAutres présentations
Chacune s’ouvre en présentation plein écran : des pages plus approfondies sur le même sujet, des explications, des récits, des visites guidées des lieux, des scènes de réseau et les observatoires qui nous ont précédés.
Toutes les présentations01Ce que c’est
Comment chaque nœud prouve ce qu’il est et ce qu’il exécute, comment les liaisons et les clés sont protégées, comment les logiciels sont rattachés à leur source, comment les données personnelles sont minimisées, et comment les incidents sont détectés et traités. Chaque technologie ci-dessous indique ce qu’elle est, ce que nous en faisons et la norme de référence.
Sécurité, identité et confiance
Préparation, détection, confinement, rétablissement et retour d’expérience, liés à la gestion des risques.
Nous concevons, exploitons et assurons le soutien.
NIST SP 800-61 Rev. 3 · ISO/IEC 27035-1:2023
Sécurité, identité et confiance
Collecte et corrélation centrales des événements des appareils, du réseau et des applications.
Nous concevons et exploitons.
NIST SP 800-92 (log management)
Sécurité, identité et confiance
Réception, tri et correction des vulnérabilités signalées, avec un point de contact publié.
Nous concevons, exploitons et assurons le soutien.
ISO/IEC 29147 · ISO/IEC 30111 · IETF RFC 9116 (security.txt)
Sécurité, identité et confiance
Les services qu’une équipe d’intervention en sécurité fournit à ses mandants.
Nous exploitons et assurons le soutien.
cadre de services CSIRT du FIRST
Sécurité, identité et confiance
Identification, collecte et préservation des preuves après un incident.
Nous exploitons.
ISO/IEC 27037
Sécurité, identité et confiance
Le système de management qui fixe la politique, le traitement des risques et l’audit.
Nous concevons et exploitons.
ISO/IEC 27001:2022 · NIST Cybersecurity Framework 2.0
Sécurité, identité et confiance
Catalogues de contrôles utilisés pour les systèmes du secteur public canadien.
Nous concevons et assurons le soutien.
CCCS ITSG-33
Sécurité, identité et confiance
Évaluation indépendante des fonctions de sécurité par rapport à des profils de protection.
Nous concevons.
ISO/IEC 15408 (Common Criteria)
02Architecture
Surveillance et intervention s’appuie sur le spectre ci-dessous ; les couches en surbrillance portent ce domaine, et les fonctions du protocole qu’il utilise sont signalées.
Identité et attestation des appareils
8
PKI, démarrage sécurisé et mises à jour
7
Confiance zéro et sécurité réseau
7
Sécurité 5G et sans fil
6
Sécurité OT et chaîne d’approvisionnement logicielle
9
Protection des renseignements personnels et des données
7
Clés, cryptographie et migration postquantique
9
Surveillance, réponse aux incidents et gouvernance
8
01Rejoindre Identité, citation d’attestation, politique signée.
02Admettre Admis pour une portée déclarée, rien de plus.
03Décrire Quoi, où, comment et par qui, avec l’étalonnage.
04Heure Une horloge pour tout le réseau, avec sa marge d’erreur.
05Observer Chaque valeur avec sa qualité et sa provenance.
06Qualifier Éprouvé selon la spécification, état consigné.
07Fédérer Échange signé entre réseaux et domaines de confiance.
08Orchestrer Logiciels et configuration par plan signé.
09Corriger Une correction signale ce qui en dépend et publie une nouvelle version.
10Échange Les produits atteignent les personnes et les applications par des interfaces versionnées.
11Prouver Des reçus de preuve signés qu’un vérificateur indépendant peut contrôler.
12Sortie et mise hors service Une voie de sortie ouverte, et un dossier qui se clôt.
03Sur le réseau
Les réseaux ouverts actuellement sur le réseau, sur un relief réel et les cellules géodésiques où nous les comptons. Un site bâti ici s’inscrit dans le même réseau.
04Sur le terrain
Scénarios de déploiement issus de la recherche sectorielle qui reposent sur surveillance et intervention.
Activités connexes à la défense (double usage civil)05Ouvert et entreprise
L’équivalent ouvert se trouve sur le site principal, que chacun peut lire et utiliser. Le service entreprise est conçu, déployé et exploité avec vous, sous contrat.
Ouvert, sur le site principal
Entreprise, sur ce site
06Le reste de la gamme
Relevé, conception, déploiement et exploitation pour monitoring and response. The form names who receives your details.
Nous joindreDemander une soumissionMonitoring and response, inside Security and trust: incident response, security monitoring and logging, coordinated vulnerability disclosure, CSIRT services and more. Every item is traced to its specification, from NIST SP 800-61 Rev. 3 to ISO/IEC 27035-1:2023, and runs on the open Observatory Protocol.
The open counterpart lives on the main site for anyone to read and run. The enterprise service is designed, deployed and operated with you, under contract.
